Psiphon si prepara a lasciare il Canada per il disegno di legge C-22 sull'accesso legale
Psiphon, lo strumento anticensura con sede a Toronto usato da circa 20 milioni di persone al mese, ha iniziato a pianificare il trasferimento delle sue attività fuori dal Canada a causa del disegno di legge C-22 del governo sull'accesso legale ai dati. «Se questo disegno di legge passa così com'è scritto, trasferirsi è l'unico modo per continuare il lavoro», ha dichiarato la vicepresidente di Psiphon, Kenzie Elsworthy, a The Globe and Mail il 4 ottobre. Il testo ha superato la Camera dei Comuni a giugno ed è ora all'esame del Senato.
Psiphon è nato dal Citizen Lab dell'Università di Toronto ed è pensato per i paesi che bloccano la rete aperta. Secondo l'azienda, conta circa 3,5 milioni di utenti mensili in Myanmar e, a febbraio, durante la repressione dei manifestanti a Teheran, ha raggiunto 21 milioni di utenti in Iran. È molto diffuso anche in Russia e in Cina.
Cosa prevede C-22
La Legge sull'accesso legale del 2026 è stata presentata il 12 marzo dal ministro della Pubblica sicurezza, Gary Anandasangaree. La sua seconda parte, la Legge a sostegno dell'accesso autorizzato alle informazioni, obbliga i «fornitori di servizi elettronici» ad aiutare la polizia e il Servizio canadese di intelligence per la sicurezza (CSIS) a ottenere dati. Il governo può designarne alcuni come «fornitori principali», con obblighi aggiuntivi, tra cui la creazione di capacità di intercettazione e la conservazione dei metadati degli utenti. I fornitori sono esentati da misure che introdurrebbero una «vulnerabilità sistemica». L'Electronic Frontier Foundation sostiene che anche così il ministro può chiedere alle aziende di inserire una backdoor nei loro servizi, purché non sia considerata sistemica.
La Camera dei Comuni ha approvato il disegno di legge il 18 giugno, dopo che il governo aveva limitato il dibattito. La commissione per la sicurezza nazionale lo ha esaminato articolo per articolo in un'unica seduta notturna, e nella fase finale non sono stati ammessi nuovi emendamenti. La modifica principale introdotta in commissione ha ridotto il periodo di conservazione dei metadati da un anno a sei mesi. Il professore di diritto Michael Geist aveva detto allora che le aziende che pensano di lasciare il Canada difficilmente concluderanno che questo risolva del tutto i loro problemi. Il Senato ha ripreso i lavori il 21 settembre e sta ora esaminando il testo.
Perché Psiphon dice di non potersi adeguare
Il codice di Psiphon è open source, e secondo l'azienda questo esclude qualsiasi accesso nascosto. «Non si può costruire una backdoor segreta in un codice open source. Ogni riga che pubblichiamo è pubblica», ha detto Elsworthy. Qualsiasi capacità di intercettazione aggiunta per le agenzie canadesi sarebbe visibile a tutti, compresi i governi di Iran, Russia e Myanmar da cui gli utenti di Psiphon cercano di sfuggire. «Passiamo le giornate a proteggere le persone dalla sorveglianza autoritaria. Questo disegno di legge costringerebbe Psiphon ad aiutare a costruire un sistema di sorveglianza arbitrario in Canada», ha affermato.
Psiphon non ha detto dove si trasferirebbe. Non è l'unica azienda di Toronto a prospettare questa ipotesi: Windscribe, fornitore di VPN con oltre 100 milioni di utenti registrati, ha avvertito che potrebbe lasciare il Canada se C-22 diventasse legge. Proton ha fatto una mossa analoga in Svizzera quest'anno, quando una proposta di legge sulla sorveglianza l'ha spinta a iniziare a spostare i server all'estero.
La risposta del governo
Simon Lafortune, portavoce di Anandasangaree, ha dichiarato al quotidiano che «l'esistenza di un quadro di accesso legale non rende, di per sé, impossibile gestire in Canada un servizio sicuro e rispettoso della privacy». Ha aggiunto che rientrare nella definizione di fornitore di servizi elettronici «non significa» che un'azienda sarà soggetta agli obblighi di accesso legale. Dipende dalla designazione da parte del governo, e il disegno di legge rimanda questa decisione a regolamenti che non sono ancora stati scritti.
Per gli utenti di Psiphon, la questione non è tanto dove abbia sede l'azienda, quanto le leggi di quale paese possano obbligarla a collaborare con i servizi di sicurezza. I senatori possono ancora modificare il testo, e in quel caso tornerebbe alla Camera dei Comuni.
